“國字號”云服務憑可信“騰云”
CTI論壇（ctiforum）7月17日消息（記者 李文杰）：2013年6月，美國國家安全局前雇員斯諾登逃到香港，向《華盛頓郵報》和《衛(wèi)報》提供了一份長達41頁的安全演示文稿。由此，棱鏡計劃、定制入口組織、巧言計劃等一系列信息攻擊的行為暴露于世。
隨著斯諾登一舉占領全球各家媒體的封面與頭版，信息時代的安全問題一時成為各大媒體熱議的話題。
隨著云計算的蓬勃發(fā)展，關于云計算的安全問題也眾口紛紜。
人無信不立，云計算亦如此。
天空白云朵朵，哪朵才是安全的、可信的云？
認證的是服務，追求的是生態(tài)
電信研究院的一項調(diào)查顯示，對安全性、可靠性、服務質(zhì)量等方面存在疑慮的用戶都占到50%以上。用戶尚未充分建立對云服務的信任，這對云服務的普及產(chǎn)生了不利的影響。
對于用戶來說，在采購時會遭遇瓶頸，沒有一個標準來衡量云服務提供商的數(shù)據(jù)安全、服務質(zhì)量、權益保障等能力，這就出現(xiàn)了有需求但是“不敢買”的尷尬局面。
可信云認證應運而生。它所建立的，正是一套衡量的標準。
在7月15日舉行的2014可信云服務大會上，公布了首批獲得可信云認證的云服務名單，包括浪潮在內(nèi)的19家企業(yè)的35項云服務通過認證，這也是國內(nèi)第一批通過認證的云服務。
認證的過程復雜而嚴格。認證云服務需要經(jīng)過企業(yè)申請、文檔審核、技術測評、現(xiàn)場查驗、技術專家評審和評估委員會復審等六大環(huán)節(jié)。可信云認證建立了一套基于信息披露制度的評審方法，包含企業(yè)基本信息、云服務基本信息、承諾完整性、承諾規(guī)范性、承諾真實性，評估覆蓋云主機、對象存儲、云引擎、云數(shù)據(jù)庫和塊存儲等五大類云服務，后續(xù)還將持續(xù)改善更新標準和評估方法。
可信云，認證的是服務，追求的是健康有序的生態(tài)。在可信云服務認證的體系下，云服務商的服務將有“尺度”可以丈量，云計算服務商服務協(xié)議的規(guī)范以及運維管理的方法都將得到認證和評估，而用戶將可以根據(jù)這些評估認證結(jié)果選擇優(yōu)質(zhì)的云服務，獲得高質(zhì)量的、可信的、安全的服務，從而推動云計算產(chǎn)業(yè)高速發(fā)展，縮短云服務市場成熟周期，促進整個產(chǎn)業(yè)鏈和生態(tài)的成熟。
“國字號”云服務雄起新契機
國產(chǎn)化，是可信云認證的門檻。
“進口設備存在技術完全不可控，由此將給國家信息安全帶來隱患。”中國工程院院士倪光南此前在接受媒體采訪時表示，中國信息化建設一度過于依賴進口，而進口的信息設備是否存在后門等惡意程序很難確定，并且美國政府規(guī)定，美國公司的信息產(chǎn)品缺陷要及時上報政府，美國政府極有可能利用這些漏洞進行非法活動。
2014年4月，美國法院裁定谷歌、微軟等公司不管將數(shù)據(jù)存儲在哪里，必須向美國提交數(shù)據(jù)。這意味著如果我們的行業(yè)云使用外國、外資背景的廠商云服務，無法保障業(yè)務系統(tǒng)、數(shù)據(jù)的安全性，給國家信息安全形成潛在的威脅。
目前，IBM、亞馬遜等云供應商巨頭已先后進入中國市場，但外來的和尚未必念得好經(jīng)，以浪潮為代表的本土云服務供應商，以自主可控、安全可靠的優(yōu)勢與外來巨頭做著不懈的競爭。
浪潮通過承擔“高端容錯”和“海量存儲”兩個國家863計劃重大專項，“浪潮天梭K1高端容錯計算機”和“浪潮PB級高性能海量存儲系統(tǒng)”先后通過國家驗收，這兩大信息化核心技術裝備的誕生，改變了我國在金融、電信等核心領域依賴國外品牌的尷尬局面，徹底打破了國外品牌的長期壟斷，為構(gòu)建中國自主可控、安全可靠的云計算基礎架構(gòu)平臺打下了堅實基礎。浪潮依托自主可控云裝備技術，進行全國云數(shù)據(jù)中心的布局北至黑龍江、南至海南，為行業(yè)級客戶的特定需求提供可靠的數(shù)據(jù)存放環(huán)境、高質(zhì)量的維護服務以及全天候高品質(zhì)的專家技術支持。
“中國正在建立自己的可信云標準化體系，浪潮提供了寶貴的實踐經(jīng)驗。浪潮行業(yè)級云服務從關鍵主機、X86服務器、海量存儲、第四代數(shù)據(jù)中心，到云服務管理平臺，大數(shù)據(jù)平臺均實現(xiàn)自主研發(fā)，具有高度的自主可控性，是其他云服務提供商很難比擬的。”對于浪潮應用的“中國制造”，工信部電信研究院互聯(lián)網(wǎng)中心主任、數(shù)據(jù)中心聯(lián)盟常務副理事長何寶宏給予了極高的評價。
浪潮軟硬一體化的高國產(chǎn)化率，構(gòu)建出自主可控、安全可靠的云平臺，幫助浪潮在可信云時代搶占了制高點。
政府采購云服務或呈爆發(fā)性增長
可信云認證還可能意味著中國政府即將大規(guī)模采購云計算。智慧城市、電子政務云以及國家部門的大數(shù)據(jù)分析應用，將可能帶來云服務領域的政府大單。數(shù)據(jù)顯示，2012年我國政府采購信息化市場就超過500億元人民幣，是我國公共云服務市場規(guī)模的14倍。若云服務替代其中的10%，市場規(guī)模也有50億元。
我國已在積極制定并完善政府采購政策，將云服務列為政府IT采購內(nèi)容。如工信部等部門推動在《政府采購品目分類目錄》中新增與云服務對應的“運營服務”采購科目，頒布《基于云計算的電子政務公共平臺頂層設計指南》，為政府采購云計算服務提供技術、標準、評估等方面的支持。
國采中心內(nèi)已討論制定招標文件，面向國內(nèi)云服務商進行招標。而納入國采中心采購清單的云服務商，將獲得參與中央及各地方政府云服務采購的資格。從而更利于獲得政府訂單。
浪潮更多的精力是專注于為政府和行業(yè)技術部門提供解決方案和運維服務。浪潮一直積極推動政府采購，積極配合政府制定出解決方案進行支撐，并規(guī)范地操作，提高全社會的綜合效率。目前來講，浪潮在政府采購方面做得最成功、跟現(xiàn)有的制度匹配起來最成熟的方式，就是BOO（建設-擁有-經(jīng)營）模式和BOT（建設-經(jīng)營-轉(zhuǎn)讓）的模式，該模式的典范，則是業(yè)界耳熟能詳?shù)臐险⻊赵啤?/p>
這是一個競合的時代。近日，浪潮與阿里云達成戰(zhàn)略合作，圍繞云計算、大數(shù)據(jù)、智慧城市等方面合力開拓智慧城市和政務云市場，構(gòu)建自主可控云服務生態(tài)鏈。從底層的硬件、云計算平臺，到上層的應用、解決方案，浪潮將以開放協(xié)作的態(tài)度，與合作伙伴形成強有力的聯(lián)合體，與國際IT巨頭展開全方位的競爭。
